CIO关注：网络访问控制（NAC）部署指南

Network Access control,简称NAC，也叫网络准入控制、网络接入控制或网络访问控制，其宗旨是防止病毒和蠕虫等新兴黑客技术对企业安全造成危害。借助NAC，客户可以只允许合法的、值得信任的端点设备(例如Pc 、服务器、PDA )接入网络，而不允许其它设备接人。

>网络访问控制（NAC）：并不陌生的时髦词

如今数据被盗肆虐，蠕虫和病毒横行，为了适应网络安全，选择网络访问控制（NAC)技术构建网络成为必然。既然安全性是网络管理人员们关心的一个主要问题之一，因此企业根据权利和需要对网络访问进行有效的控制是非常必须的。
>企业部署NAC的技巧和方法

一个有效的NAC（网络访问控制）方案，应该可以提供一个可信任网络架构，这个架构对威胁具有免疫性，以及恰当使用的可控制性并能够为所有用户保护数据和完整性。网络访问控制帮助你保证只有授权的用户可以获得对网络的访问权。而且，它保证用户只能访问被授权使用的资源。然而，网络访问控制并不简单，它含义深奥并包含一整套的方法。
>网络访问控制NAC 能够确保网络安全

NAC的一个关键特性是访问的安全性，可以通过限制哪些用户拥有对系统的访问以及他们如何通过有线或无线的方法连接，来前摄性地防止安全性受到破坏。网络访问控制（NAC）能确保等待接入网络的系统符合一定级别的安全标准。它会检测病毒防护软件的升级版本、当前可用补丁、浏览器设置限定，以及有效的个人防火墙。它会首先检测系统是否符合上述要求，然后决定是否准允其接入网络。